CVE-2013-4189
Beschrijving NL
Meerdere niet-gespecificeerde kwetsbaarheden in (1) dataitems.py, (2) get.py en (3) traverseName.py in Plone 2.1 tot en met 4.1, 4.2.x tot en met 4.2.5 en 4.3.x tot en met 4.3.1 geven externe geverifieerde gebruikers met beheerderstoegang tot een subtree toegang tot knooppunten boven de subtree via onbekende vectoren.
Origineel (Engels) tonen
Multiple unspecified vulnerabilities in (1) dataitems.py, (2) get.py, and (3) traverseName.py in Plone 2.1 through 4.1, 4.2.x through 4.2.5, and 4.3.x through 4.3.1 allow remote authenticated users with administrator access to a subtree to access nodes above the subtree via unknown vectors.